ACTIVE DIRECTORY

EXPLOTACIÓN DCSync Este permiso consiste en la réplicacion de todos los cambios con los controladores del dominio Dentro de un

EXPLOTACIÓN ACLs vulnerables Desde un usuario sin privilegios ni está en grupos de administración, nos basaremos en los ACEs de

Listado de ACEs vulnerables A continuación os indico un listado de ACEs que debemos tener en cuenta desde el punto

Identificación de ACLs vulnerables Con ayuda del listado de ACEs encontraremos las vulnerabilidades añadiendo nuevas ACEs en las DACLs Con

Impacket y Rpcclient Utilizando nuestra máquina Kali Linux sabiendo el usuario y contraseña pero sin tener acceso físico al equipo,

Powerviewtenemos que crear una GPO para poder ejecutar scripts nos vamos a windows powershell activamos la plantilla de ejecucion de

Recopilación de información en AD Auditoría externa: sin acceso lógico ni físicoAuditoría interna: con acceso1sin credenciales de usuario de dominio2con

Recordemos que cun¡adno iniciamos sesion en un amaquina se creaba una logon sesion y al ejecutar procesos se crean token,

Al obtener el challenge conseguido(hash) anteriormente puede ser muy robusta su contrasela y no romperla, pero como conseguiriamos el hash

Desde una maquina externa interceptar todos los paqeutes anterioresLos protocolos de windows para resolver nombres funcionan de la siguiente manera.